Владелец спавшего кошелька отправил 2154,94 ETH стоимостью примерно $4,6 млн после небольшого тестового перевода в 0,05 ETH, показывает сервис-обозреватель блокчейна Etherscan.
Спустя всего три минуты после тестовой транзакции неизвестные начали слать на адрес владельца кошелька небольшие суммы со специально сгенерированных адресов. Схема напоминала обман с использованием подмены адреса (address poisoning) и «криптопыли». Судя по истории транзакций в блокчейне, мошенники подбирали адреса, у которых совпадали первые и последние символы с адресом получателя. Владелец кошелька отправил тестовый перевод на адрес 0x1321beb...C7931A44, а преступники создали похожий — 0x13211f7...CE41A44.
В криптопылевых атаках расчет строится на том, что владелец активов заглянет в историю транзакций, скопирует один из новых адресов вместо нужного и по ошибке отправит средства мошенникам. Люди нередко проверяют лишь начало и конец строки, не вглядываясь в середину.
Однако схема в итоге не сработала. Через 38 минут после тестового перевода владелец спавшего кошелька успешно отправил основную сумму на корректный адрес. Все поддельные адреса, с которых мошенники рассылали мелкие переводы, Etherscan пометил как фишинговые (Fake_Phishing).
Кошелек крупного инвестора в эфир был создан летом 2015 года — еще в первом блоке Эфириума. В марте 2016 года на адрес поступили дополнительные 755 эфиров, после чего он оставался неактивным вплоть до осени 2026 года.
В середине октября активизировались крупные инвесторы, которые бездействовали много лет. За несколько дней такие криптокиты перевели со спящий адресов 76 370 ETH на $204,7 млн.
